Política de Privacidade

Última atualização: Outubro de 2026 • Data de vigência: Outubro de 2026

No Apollodorus Group, assumimos o compromisso de resguardar o sigilo, a segurança e a privacidade dos dados pessoais tratados através da aplicação Reservare (apollodorus-group.com), em observância às legislações pertinentes de proteção de dados, incluindo a Lei Argentina nº 25.326, a LGPD brasileira (Lei nº 13.709/2018) e o RGPD da União Europeia.

1. Controlador de Dados

2. Categorias de Informações Tratadas

• Dados Cadastrais da Conta: Nome, razão social/nome fantasia, e-mail de acesso (@gmail.com mandatório para vínculo com Google Calendar), número de telefone de contato, senha armazenada com hash bcrypt com salt e registros de login.
• Integração com WhatsApp Cloud API: Phone Number ID da Meta, WABA ID, credenciais de acesso à API, mensagens encaminhadas por clientes, horários de envio e números de telefone.
• Integração com Google Calendar: Tokens de autorização e atualização OAuth 2.0, ID do calendário dedicado, marcações de status livre/ocupado e metadados de compromissos. Escopo Estritamente Restrito: O Reservare acessa apenas os compromissos do calendário vinculado para conferir horários livres e registrar as reservas; a aplicação JAMAIS lê caixas de e-mail do Gmail, arquivos do Google Drive ou documentos pessoais.
• Informações de Profissionais e Equipe: Nome, telefone, endereço de e-mail, área de atuação e horários de trabalho dos colaboradores.
• Registros de Atendimento aos Clientes: Nome do cliente, telefone de WhatsApp, procedimento solicitado, data e hora agendadas, atendente ou espaço designado e situação da reserva.
• Códigos de Confirmação e Segurança: Tokens criptográficos temporários criados para autenticação por e-mail, confirmação de cancelamento e avisos de segurança.

3. Finalidades do Tratamento

O tratamento das informações pessoais destina-se rigorosamente a:

• Autenticar e garantir a proteção da conta, ativando proteções contra invasões de força bruta após 5 erros de login.
• Executar as rotinas do robô de WhatsApp para registrar horários, apontar alternativas vagas e processar cancelamentos.
• Efetuar a sincronização contínua com a agenda do Google Calendar para prevenir sobreposição de atendimentos.
• Enviar alertas de segurança instantâneos mediante alterações em campos críticos da conta.
• Administrar a cobrança das mensalidades e viabilizar o exercício do cancelamento do serviço conforme a Lei nº 24.240.

4. Ausência de Comercialização de Dados & Gateways Financeiros Externos

O Apollodorus Group não pratica a venda, aluguel ou compartilhamento comercial de dados com terceiros. A cobrança de sinais de agendamento encaminha o cliente para ambientes seguros de plataformas de pagamento homologadas (como o Mercado Pago). O Reservare não captura nem mantém em seus servidores números de cartão de crédito, códigos de segurança (CVV) ou chaves bancárias confidenciais.

5. Padrões de Segurança da Informação e Segregação Multi-Tenant

O tráfego de dados é protegido por criptografia TLS em todas as comunicações web, cookies seguros com parâmetro HTTP-only, senhas com algoritmo de hash bcrypt e segregação técnica rigorosa dos dados por identificador de cliente nas bases do sistema.

6. Direitos dos Titulares de Dados

Os titulares das informações podem requerer confirmação de tratamento, acesso, retificação, atualização ou exclusão de seus dados sem qualquer custo, bastando encaminhar mensagem para privacy@apollodorus-group.com.

Informa-se que a Agência de Acesso à Informação Pública (AAIP) da Argentina e a Autoridade Nacional de Proteção de Dados (ANPD) no Brasil possuem competência para acolher manifestações e analisar o cumprimento das normas vigentes de privacidade de dados.

7. Encarregado pelo Tratamento de Dados Pessoais (DPO)

Atendendo às previsões do Artigo 37 do Regulamento Geral de Proteção de Dados da UE (RGPD) e do Artigo 41 da Lei Geral de Proteção de Dados Pessoais do Brasil (LGPD - Lei nº 13.709/2018), o Apollodorus Group conta com Encarregado de Proteção de Dados (DPO), acessível através dos e-mails: dpo@apollodorus-group.com ou privacy@apollodorus-group.com.

8. Bases Jurídicas Aplicáveis

As rotinas de tratamento de dados pessoais apoiam-se nas seguintes bases legais:

• Execução de Contrato (RGPD Art. 6.1.b / LGPD Art. 7º, V): Indispensável para viabilizar as rotinas de agendamento, atendimento e atualização das agendas.
• Cumprimento de Obrigação Legal (RGPD Art. 6.1.c / LGPD Art. 7º, II): Para fins de atendimento a normas fiscais, registros contábeis e garantia do botão de cancelamento (Lei nº 24.240).
• Legítimo Interesse (RGPD Art. 6.1.f / LGPD Art. 7º, IX): Para auditoria técnica, mitigação de fraudes e controle de tentativas indevidas de acesso.
• Consentimento (RGPD Art. 6.1.a / LGPD Art. 7º, I): Aplicável nas integrações opcionais vinculadas pelo cliente (WhatsApp Cloud API e Google Calendar OAuth 2.0).

9. Transferência Internacional de Informações e Cláusulas Padrão (SCCs)

Para manter o atendimento automático do WhatsApp e o sincronismo de compromissos com o Google, determinados dados são transmitidos aos servidores dos prestadores de tecnologia nos Estados Unidos: Meta Platforms Inc. (serviços de nuvem do WhatsApp) e Google LLC (serviços de agenda do Google Calendar). Essas operações internacionais contam com a proteção de Cláusulas Contratuais Padrão (Standard Contractual Clauses - SCCs) homologadas e respaldadas pelas legislações pertinentes.

10. Armazenamento e Eliminação de Registros

As informações da conta são preservadas enquanto a assinatura permanecer em vigor. Registros técnicos de auditoria são mantidos pelo prazo de até 12 (doze) meses para prevenção de falhas e checagens de integridade. Em caso de cancelamento definitivo ou solicitação formal de exclusão, as informações dos clientes são eliminadas das bases ativas em até 30 (trinta) dias, preservados unicamente os dados com determinação legal de conservação.

11. Diretrizes sobre Cookies e Armazenamento Local

O Reservare adota estritamente cookies técnicos de sessão e rotinas fundamentais de armazenamento local de navegador (tokens autenticados com flag HTTP-only, conferência anti-CSRF e salvamento de preferências de exibição como idioma e tema claro/escuro). O Reservare NÃO utiliza cookies direcionados a marketing, pixels rastreadores de hábitos ou mecanismos de criação de perfil comercial.